cPython: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.3
  CVE-2025-12084

  Quadratic complexity in node ID cache clearing

  When building nested elements using xml.dom.minidom methods such as appendChild() that have a dependency on _clear_id_cache() the algorithm is quadratic. Availability can be impacted when building excessively nested documents.

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Wolfi
  Dec 3, 2025

Revision history

1. 2026-09-03 #49

   Neue Updates von Dell aufgenommen

2. 2026-07-21 #48

   Neue Updates von Oracle Linux aufgenommen

3. 2026-07-09 #47

   Neue Updates von IBM aufgenommen

4. 2026-06-29 #46

   Neue Updates von Oracle Linux aufgenommen

5. 2026-04-28 #45

   Neue Updates von Oracle Linux aufgenommen

6. 2026-04-23 #44

   Neue Updates von Red Hat aufgenommen

7. 2026-04-22 #43

   Neue Updates von Red Hat aufgenommen

8. 2026-04-19 #42

   Neue Updates von Oracle Linux aufgenommen

9. 2026-04-15 #41

   Neue Updates von IBM und SUSE aufgenommen

10. 2026-03-29 #40

    Neue Updates von SUSE aufgenommen

11. 2026-03-26 #39

    Neue Updates von SUSE aufgenommen

12. 2026-03-24 #38

    Neue Updates von SUSE aufgenommen

13. 2026-03-23 #37

    Neue Updates von Dell aufgenommen

14. 2026-03-18 #36

    Neue Updates von Red Hat aufgenommen

15. 2026-03-12 #35

    Neue Updates von Fedora aufgenommen

16. 2026-03-09 #34

    Neue Updates von Ubuntu und Oracle Linux aufgenommen

17. 2026-03-08 #33

    Neue Updates von Fedora aufgenommen

18. 2026-03-03 #32

    Neue Updates von IBM aufgenommen

19. 2026-02-17 #31

    Neue Updates von SUSE aufgenommen

20. 2026-02-15 #30

    Neue Updates von Red Hat aufgenommen

21. 2026-02-11 #29

    Neue Updates von Red Hat aufgenommen

22. 2026-02-09 #28

    Neue Updates von Red Hat aufgenommen

23. 2026-02-08 #27

    Neue Updates von Red Hat aufgenommen

24. 2026-02-05 #26

    Neue Updates von Ubuntu aufgenommen

25. 2026-02-04 #25

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

References

• Python GitHub vom 2025-12-03
  https://github.com/python/cpython/pull/142146
• NIST Vulnerability Database vom 2025-12-03
  https://nvd.nist.gov/vuln/detail/CVE-2025-12084
• Python Commit vom 2025-12-03
  https://github.com/python/cpython/commit/08d8e18ad81cd45bc4a27d6da478b51ea49486e4
• Microsoft Leitfaden für Sicherheitsupdates vom 2025-12-09
  https://msrc.microsoft.com/update-guide/
• Fedora Security Advisory FEDORA-2025-883181272E vom 2025-12-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-883181272e
• Fedora Security Advisory FEDORA-2025-34626C05F6 vom 2025-12-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-34626c05f6
• openSUSE Security Update OPENSUSE-SU-2025:15840-1 vom 2025-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OEICZLLFBSA2UCSDB6K74LUJUBQYIBBT/
• openSUSE Security Update OPENSUSE-SU-2025:15839-1 vom 2025-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HHCTDLMCVIFGMBXKJ5CJPE7ZILDQ6XD7/
• SUSE Security Update SUSE-SU-2025:4522-1 vom 2025-12-26
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YWRZQ4SG7VNWG6JYO7YNO7JAROBZULAY/
• SUSE Security Update SUSE-SU-2025:4522-1 vom 2025-12-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023653.html
• openSUSE Security Update OPENSUSE-SU-2025:15851-1 vom 2025-12-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q7THD66HBPMHJNDE2MOLDTFOYZIEKORD/
• openSUSE Security Update OPENSUSE-SU-2025:15850-1 vom 2025-12-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QVLCQ2XBWG5CW2RY7ATD3KZHS7HGXTUE/
• openSUSE Security Update OPENSUSE-SU-2025:15849-1 vom 2025-12-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSZQC6DH3MRK3GDY3EMWGGHAJNGBMIFM/
• SUSE Security Update SUSE-SU-2025:4538-1 vom 2025-12-31
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023664.html
• SUSE Security Update SUSE-SU-2025:4539-1 vom 2025-12-31
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023663.html
• SUSE Security Update SUSE-SU-2026:0027-1 vom 2026-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023681.html
• SUSE Security Update SUSE-SU-2026:0025-1 vom 2026-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023682.html
• SUSE Security Update SUSE-SU-2026:0024-1 vom 2026-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023683.html
• Amazon Linux Security Advisory ALAS2-2025-3103 vom 2026-01-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3103.html
• Red Hat Security Advisory RHSA-2026:0123 vom 2026-01-06
  https://access.redhat.com/errata/RHSA-2026:0123
• Oracle Linux Security Advisory ELSA-2026-0123 vom 2026-01-07
  https://linux.oracle.com/errata/ELSA-2026-0123.html
• Rocky Linux Security Advisory RLSA-2026:0123 vom 2026-01-07
  https://errata.build.resf.org/RLSA-2026:0123
• Fedora Security Advisory FEDORA-2026-8E0E785A72 vom 2026-01-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-8e0e785a72
• Fedora Security Advisory FEDORA-2026-2C35952B90 vom 2026-01-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-2c35952b90
• openSUSE Security Update OPENSUSE-SU-2026:10011-1 vom 2026-01-07
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q4D57G77FJUFX6Z5GWQKNVSPYPTDG4OJ/
• Fedora Security Advisory FEDORA-2026-AE53859FE8 vom 2026-01-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-ae53859fe8
• Fedora Security Advisory FEDORA-2026-ED720A89DB vom 2026-01-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-ed720a89db
• SUSE Security Update SUSE-SU-2026:20047-1 vom 2026-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023761.html
• Fedora Security Advisory FEDORA-2026-975A15098B vom 2026-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-975a15098b
• Fedora Security Advisory FEDORA-2026-43E2B1E209 vom 2026-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-43e2b1e209
• SUSE Security Update SUSE-SU-2026:0130-1 vom 2026-01-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JL4UQB6RRUQJGX2G53EIVWBW53RWRVKM/
• SUSE Security Update SUSE-SU-2026:0130-1 vom 2026-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023781.html
• Fedora Security Advisory FEDORA-2026-9860EFDAD7 vom 2026-01-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-9860efdad7
• SUSE Security Update SUSE-SU-2026:0133-1 vom 2026-01-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023782.html
• Fedora Security Advisory FEDORA-2026-36E1E6958C vom 2026-01-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-36e1e6958c
• Debian Security Advisory DLA-4445 vom 2026-01-20
  https://lists.debian.org/debian-lts-announce/2026/01/msg00016.html
• Amazon Linux Security Advisory ALAS2-2026-3128 vom 2026-01-22
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3128.html
• Debian Security Advisory DLA-4455 vom 2026-01-26
  https://lists.debian.org/debian-lts-announce/2026/01/msg00027.html
• SUSE Security Update SUSE-SU-2026:0268-1 vom 2026-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023903.html
• SUSE Security Update SUSE-SU-2026:0299-1 vom 2026-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023922.html
• SUSE Security Update SUSE-SU-2026:0299-1 vom 2026-01-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QECJZUF4XUKEOWK2G2OZZXUCEY42OYXG/
• Oracle Linux Security Advisory ELSA-2026-1410 vom 2026-01-28
  https://linux.oracle.com/errata/ELSA-2026-1410.html
• Red Hat Security Advisory RHSA-2026:1374 vom 2026-01-27
  https://access.redhat.com/errata/RHSA-2026:1374
• Red Hat Security Advisory RHSA-2026:1408 vom 2026-01-27
  https://access.redhat.com/errata/RHSA-2026:1408
• Red Hat Security Advisory RHSA-2026:1410 vom 2026-01-27
  https://access.redhat.com/errata/RHSA-2026:1410
• Oracle Linux Security Advisory ELSA-2026-1408 vom 2026-01-28
  https://linux.oracle.com/errata/ELSA-2026-1408.html
• Rocky Linux Security Advisory RLSA-2026:1408 vom 2026-01-28
  https://errata.build.resf.org/RLSA-2026:1408
• Rocky Linux Security Advisory RLSA-2026:1374 vom 2026-01-28
  https://errata.build.resf.org/RLSA-2026:1374
• Rocky Linux Security Advisory RLSA-2026:1410 vom 2026-01-28
  https://errata.build.resf.org/RLSA-2026:1410
• Red Hat Security Advisory RHSA-2026:1478 vom 2026-01-28
  https://access.redhat.com/errata/RHSA-2026:1478
• Oracle Linux Security Advisory ELSA-2026-1374 vom 2026-01-28
  https://linux.oracle.com/errata/ELSA-2026-1374.html
• SUSE Security Update SUSE-SU-2026:20154-1 vom 2026-01-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023948.html
• SUSE Security Update SUSE-SU-2026:20125-1 vom 2026-01-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023967.html
• Oracle Linux Security Advisory ELSA-2026-1478 vom 2026-01-29
  https://linux.oracle.com/errata/ELSA-2026-1478.html
• Red Hat Security Advisory RHSA-2026:1537 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1537
• Red Hat Security Advisory RHSA-2026:1558 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1558
• Red Hat Security Advisory RHSA-2026:1583 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1583
• Red Hat Security Advisory RHSA-2026:1582 vom 2026-01-29
  https://access.redhat.com/errata/RHSA-2026:1582
• SUSE Security Update SUSE-SU-2026:0314-1 vom 2026-01-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023980.html
• Red Hat Security Advisory RHSA-2026:1631 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1631
• Red Hat Security Advisory RHSA-2026:1620 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1620
• Red Hat Security Advisory RHSA-2026:1736 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1736
• Oracle Linux Security Advisory ELSA-2026-1828 vom 2026-02-04
  https://linux.oracle.com/errata/ELSA-2026-1828.html
• Oracle Linux Security Advisory ELSA-2026-1631 vom 2026-02-03
  https://linux.oracle.com/errata/ELSA-2026-1631.html
• Red Hat Security Advisory RHSA-2026:1828 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1828
• Rocky Linux Security Advisory RLSA-2026:1828 vom 2026-02-04
  https://errata.build.resf.org/RLSA-2026:1828
• Rocky Linux Security Advisory RLSA-2026:1478 vom 2026-02-05
  https://errata.build.resf.org/RLSA-2026:1478
• Red Hat Security Advisory RHSA-2026:1892 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:1892
• Red Hat Security Advisory RHSA-2026:1922 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1922
• Red Hat Security Advisory RHSA-2026:1892 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1892
• Red Hat Security Advisory RHSA-2026:1893 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:1893
• Red Hat Security Advisory RHSA-2026:2084 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:2084
• Ubuntu Security Notice USN-8018-1 vom 2026-02-05
  https://ubuntu.com/security/notices/USN-8018-1
• Oracle Linux Security Advisory ELSA-2026-1537 vom 2026-02-06
  https://linux.oracle.com/errata/ELSA-2026-1537.html
• Red Hat Security Advisory RHSA-2026:2275 vom 2026-02-09
  https://access.redhat.com/errata/RHSA-2026:2275
• Red Hat Security Advisory RHSA-2026:2276 vom 2026-02-09
  https://access.redhat.com/errata/RHSA-2026:2276
• Red Hat Security Advisory RHSA-2026:2330 vom 2026-02-09
  https://access.redhat.com/errata/RHSA-2026:2330
• Red Hat Security Advisory RHSA-2026:2391 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2391
• Red Hat Security Advisory RHSA-2026:2393 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2393
• Red Hat Security Advisory RHSA-2026:2392 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2392